Kenelläkään tai millään ei pitäisi olla koskaan ikinä mitään perusteltavaa syytä tietää yhdenkään toisen käyttäjän salasanaan. KRÄKKERIT SEKÄ TIETOVUOTAJAT OVAT INTERNETIN ETIIKAN MUKAISESTI KOKO JÄRJESTELMÄN SYVINTÄ POHJASAKKAA LOUKATESSAAN YKSITYISYYDENSUOJAA! HE OVAT HÄPEÄKSI KOKO IT-ALAN TIETOTURVALLE JA MAINEELLE!!! KUKA HALUAA, ETTÄ ESIM. MAINOSTOIMISTOT TIETÄVÄT, ETTÄ MITÄ PORNOA KATSOT MILLOINKIN? YKSI VUOTO, NIIN TIETO LEVIÄÄ, VÄLITETÄÄN ETEENPÄIN ISOLLA RAHALLA JA KÄYTTÄJÄT SAAVAT HIRVEÄSTI HAITTAA. KUKA ON SUURIN RIKOLLINEN TÄSSÄ KETJUSSA? PALVELUN YLLÄPITÄJÄ, VUOTAJA JA KRÄKKERI! VUODETTUJEN TIETOJEN JULKAISIJA ANSAITSEE MITALIN! JOKAINEN KUNNIALLINEN IHMINEN TEKEE NIIN SAADESSAAN SELLAISEN LISTAN KÄSIINSÄ! VOIDAAN SITTEN KAIKKI ULVOA JÄRKYTYKSESTÄ, LYÖDÄ PALVELUNTARJOAJALLE HÄPEÄN LEIMA OTSAAN JA PISTÄÄ KYSEINEN TAHO BOIKOTTIIN!

Edellisen artikkelin innoittamanaa voisin kertoa joitain asioita tietoturvaan liittyen. Usein tietoturva on monien sinällään yksinkertaisten asioiden ansiota, mutta ne silti jäävät. Tietoturvan merkityksen ymmärtää vasta kun sen menettää. Tietoturvan puutteet yleensä johtuvat myös siitä, että aiemmat tietoturvalle asetetut kriteerit ovat muuttuneet, vuosikymmen aiemmin tehdyn sähköpostin salasana ei välttämättä vastaa enää tämän päivän vaatimuksia.

Ne ihmiset, jotka ovat valmiita luopumaan olennaisesta osasta vapaudestaan saadakseen vähän turvallisuutta, eivät ansaitse kumpaakaan ja menettävät lopulta molemmat

– Benjamin Franklin –

Monet ajattelevat, että heillä ei ole mitään salattavaa. Tällainen ajattelu on erittäin vaarallista Internetissä. Aivan kuin normaalissa elämässäkin lukitaan kerrostalon ovi, niin aivan samoin Internetissä kannattaa suojata tietonsa. Kyse ei siis ole siitä, että sinulla olisi jotain salattavaa, vaan enemmänkin kyse on muista. On väärin muita kohtaan, että ei suojele omaa yksityisyyttään. Samoin kuin kondomin käyttäminen ei ole vain henkilökohtainen asia, niin samoin myös tietoturvassa ei ole kyse vain omasta asiasta. Onko valmis kehittämään verkkojärjestelmän, jonka seurauksena 127 k ihmisen käyttäjätiedot vuotavat yleiseen jakoon, kun ei vain ole tullut käytettyä paria riviä koodia salasanojen häshäykseen? Kyseisen ”murron” syytä paljon annettiin järjestelmän kehittäjälle, mutta eihän työntekijä joudu törkeästä toisten tietoturvallisuuden laiminlyönnistä tällaisissa asioissa vastuuseen. Kyse on jokaiselle siis periaatteesta; omaa yksityisyyttään tulee varjella, edes muiden edun takia. Tämä ääriesimerkkinä, mutta jokainen voi omilla toimillaan vaikuttaa yhteiseen tietoturvaan. Yleensä tietoturva on vain pieniä asioita, mutta läheskään kaikki eivät jaksa nähdä sitä pientä vaivaa. [muropaketti]

Häshäys (ja päälle salttaus) eli salasanan salaus on funktio, joka toimii hyvin toiseen suuntaan, mutta häshätyn salasanan muuttaminen alkuperäiseksi on vaikeaa. Vähä kuin suolistossa se funktio pelaa paremmin vain toiseen suuntaan, niin hieman samoin hash-funktio pelaa hyvin vain yhteen suuntaan. Vaikka häshätyt salasanat saisikin, vaikka ei mitenkään tulisikaan saada, niin silti niitä ei pysty hyödyntämään. Yleensä tällainen hash-funktio on oletuksena ohjelmointikielen kirjastoissa, joita käytetään verkossa. Aina kun salasana saadaan palvelimelle, niin oletusarvoisesti se häshätään, siinä ei pitäisi olla kenellekään ohjelmistokehittäjälle epäselvyyttä. Palvelimella ei koskaan saisi käsitellä selkokielistä salasanaa. Aina kun käyttäjä syöttää salasanan, niin se muutetaan häshin läpi, niin sitä voidaan sitten verrata aiemmin saatuun. Jos sitä alkuperäistä kukaan ei koskaan syötä, niin se tallennettu häshätty salasana on käyttökelvoton. Yksinkertainen periaate: älä koskaan tallenna selkokielistä salasanaa palvelimelle. Jos sellaisen virheen tekee 127 k käyttäjän palvelimella, niin ansaitsisi saada vuosien ehdottoman tuomion, siis ei kräkkeri vaan ohjelmistokehittäjä. Sellainen välinpitämättömyys on järkyttävää, salasanojen säilyttäminen blaintekstinä palvelimella! Ei yli 100 k käyttäjän salasanoja panna suojaamatomasti paljaana serveriin sähköpostiosoitteiden ja nikkien kera, EI JUMALAUTA! Yhdellä vitun syötetiedon väliin tökätyllä injektiolla (eli käyttöliittymän kautta lisätyillä tietokantakyselyllä: at your service – 127 k käyttäjätietoa täydellisenä plaintekstinä) vedetty koko setti ulos, niin sellaisen tietoturva-hirvittävyyden vuotaja on melkein sankari. Mitä ilmeisimmin Älypää-sivuston kehittäjät eivät olleet osallisia vuotoon, sivusto vain laajentunut paljon alkuperäisestä opinnäytetyönä tehdystä järjestelmästä vuodelta 1998, eikä tietoturvaominaisuuksia ole sitten vaivauduttu kehittelemään riittäväksi. [IL]

Tietoturva on siis periaate. Kun ohjelmistokehittäjä saa ihmisten henkilökohtaista ja salassa pidettävää tietoa, niin sitä ei saa vuotaa kuin vain kuolleen ruumiinsa yli. Muita tulee kohdella kuin halusi muiden kohtelevan itseään. Vaikka Jeesus tulisi pyytämään toisten henkilökohtaisia tietoja, niin niitä ei saa vuotaa mistään hinnasta. Tämä on eräänlaista ammattietikkaa ja ylpeyttä luottavuudesta. Valitettavasti on tapauksia, joissa monet ovat joutuneet koiran asemaan. Microsofti haastoi oikeuslaitoksen oikeuteen, koska he joutuivat luovuttamaan ihmisten yksityistietoja ja salaamaan sen tiedon epäillyltä. Koko prosessi oli tullut rutiiniksi, järjestelmälliseksi vakoiluksi käyttäjiä kohtaan. Samoin Apple joutui oikeuteen salauksestaan, jota FBI vaati Applelta kiertämään. Tällaisten vaatimusten edessä tulee olla kovana, ihmisten yksityisyyteen kuuluvan tiedon vuotaminen on täysin vastoin tietotekniikan etiikkaa. Valitettavasti sillä ei saa helposti tuomiota, parasta on vain pyrkiä ehkäisemään tietovuotoja kaikin keinoin. Tietovuotajat saavat katsoa itseään peiliin; miettiä että miten meni omasta mielestä. Kyse ei tulisi olla itsekkäästä omasta edusta, kyse on etiikasta.

Kuinka siis jokainen voi parantaa kaikkien meidän internetkäyttäjien tietoturvaa? Vastaus on yksinkertainen: käytä vähintään 8 merkkiä pitkää erikoismerkeistä, pienistä ja suurista kirjaimista koostuvaa salasanaa, jonka kirjoitat paperille ylös ja käytät jokaisessa palvelussa omaa salasanaansa. Helppoa? Oikeasti vittukyrpä ei ole hyvä salasana, vaikka se tuleekin ekana mieleen.

Swordfish (4/10) Movie CLIP – The Test (2001) HD

Wiki / Passord Cracking

How Secure is my Password (ei ole täydellinen ainakaan Suomessa, mutta teoriassa ok – 16 satunnaista merkkiä kestää nykytekniikalla 420 805 123 888 006 years, 6 months. Siinä on yrittämistä, voi nukkua yönsä hyvin)

Facebook’s Mark Zuckerberg had one of the worst passwords we’ve ever seen (Facebookin perustajan salasana oli: ’dadada’, joka on vastoin kaikkia yleisiä ohjeita)

Microsoft haluaa kertoa poliisin toimista – haastoi oikeusministeriön oikeuteen

Itse jokin aika sitten maalailin omaa mummopyörääni. Se oli todella hyvä kokemus, maalaaminen on oikein mukavaa. On monenlaisia erilaisia maaleja, kuten kameleonttimaaleja, lämpömaaleja ja muita erikoismaaleja. Näin maalien käyttäminen vaatii omaa tietämystä. Itse tein ihan vain kokeiluluontoisesti, niin tein itse monia virheitä. Ehkä voisin itse antaa hyviä ohjeita muille.

Vanhoja polkupyöriä on monessa paikassa. Niiden arvostus on kasvanut ajan myötä, hinnatkin ovat nousussa. Vanhoja polkupyöriä siis kannattaa arvostaa ja pitää hyvässä kunnossa. Vanhasta ruosteisesta pyörästä voi saada paljon paremman ja kauniimman, tekeminen on myös todella mukavaa.

Valitsin turkoosi-violetin maalin polkupyöräni maalaamiseen. Lisäksi käytin kromimaalia rapakaarissa. Suosittelen käyttämään tällaisen kameleonttimaalin yhteydessä mustaa pohjamaalia, itse käytin harmaata, joka ei ollut hyvä vaihtoehto. Musta pohjaväri antaa paljon syvemmän ja erottuvamman sävyn. Kameleonttimaali ei ole samallalailla peittävää kuin normaali maali. Maalin heijastus tulee maalin sisältämistä kiteitä. Maalia maalasin monta kerrosta, enemmänkin olisi pitänyt olla. Itselläni oli desi maalia, olisin tarvinnut kaksi desiä kunnon kameleonttisävyyn. Maalaaminen oli myös haastavaa. Itse käytin kynäruiskua, hieman isompi ruisku olisi ollut parempi.

Maalaamisessa pohjatyön tekeminen on ehkäpä kaikista työläin vaihe. On tärkeää purkaa ensin kaikki osat erilleen ja käyttää päivä aikaa vanhan maalin hiomiseen pois. Itse käytin hiekkapuhallinta, hiomapaperia ja rälläkkää. Vanhat maalit ovat usein varsin sitkeästi kiinni, joten hiomapaperia menee paljon. Kannattaa myös valita sopiva karhea hiomapaperi, jolla maali irtoaa hyvin.

Pyöräni maalaaminen ei onnistunut aivan täydellisesti, koska maalasin pyöräni auringonvalossa ja maalia ei ollut tarpeeksi. Tekeminen oli kuitenkin kaikista hauskaa. Pyörästäni tuli kuitenkin paljon parempi kuin mitä se oli aikoinaan. Kun itse tekee, niin saa juuri sellaisen kuin haluaa, tai jotain. Voin suositella muillekin tällaista mukavaa tekemistä, etenkin jos on tilat siihen. Kustannukset eivät olleet edes hirveän suuret. Itsetehdyn työn arvo on myös paljon korkeampi, itse tehtyä arvostaa, vaikka lopputulos ei olisikaan aina täydellinen.

Ehkä historian parhain peleistä eli tietysti Rome Total War tulee iPad:lle! Olen seurannut, että melkein joka kymmenes minun sivustoani seuraava tulee mäkillä, joten kyse on ainakin sadasta potentiaalisesta henkilöstä. Jos siis et ole koskaan pelannut kyseistä peliä, niin pian viimeistään kannattaa kokeilla. Pelissä pääsee mm. rakentamaan homokylpylöitä, joissa koko kansan kaikki paikat puunataan puhtaaksi! Luulisi applenkäyttäjiäkin kiinnostavan, miksi ei kateellista MS-porukkaakin. [Naurunappula]

Itseäni on kiinnostanut historiallinen sotatekniikka paljon, kuten esimerkiksi, että minkälainen iskukyky on erilaisilla miekoilla tai miten 6 mm paksu nahka suojaa ampuma-aseita vastaan, tai miten kypärä kestää suoran miekaniskun. Olen myös aikoinaan meinannut tehdä itsenäisesti rengashaarniskaa, mutta se homma jäi muutaman kierroksen jälkeen. Rengashaarniskan tekeminen on oikeasti järkyttävän raskasta, ihme että joskus sepät ovat jaksaneet tehdä sellaista sen ajan tekniikalla. Varmasti motivaationa on ollut, että rengashaarniska vaimentaa todella hyvin iskuja taisteluissa. Muskettien saapuminen taistelukentälle poisti sotilailta kypärät ja suojat, kunnes sirpalepommien käyttöönotto toi ne takaisin varustukseen.

Mikä siis Rome Total Warissa on niin hienoa? Kyseessä on fantastinen peli, joka mallintaa kaikilla mahdollisilla tavoilla Rooman valtakunnan aikaista strategiaa ja toimintaa. Pelissä pääsee uppoaman aivan täydellisesti tähän antiikinaikaiseen maailmaan, jossa aikalaiset ihmiset ovat eläneet oikeasti. On vaikea ymmärtää, että minne se aika on kadonnut, se aika kymmenien sukupolvien takainen aika. Koko sen ajan poliittinen maailma on kuin vain tuhoutunut, Rooma romahti ja kaikki vain katosi. Sinällään harmi, se oli todellista kehityksen aikaa. Jokainen vuosisata Rooman valtakunnassa on omanlaisensa, valtakunta oli jatkuvassa kehityksessä, kunnes se vuosituhannen vaihteessa vain loppui. Tämä peli omalla tavallaan auttaa tähän hämmästykseen, että kyseinen valtakunta vain romahti. Tietysti uskovaiset uskovat homoilun olleen niin kivaa, että se olisi ollut se pääsyy siihen. Miksipä ei?

Ahdistavinta pelissä on, että se on pääosin vain pelkkää sotaa. Ylipäätänsä historiasta tiedetään vain pelkkää sotaa. Sen lisäksi kyllä pääsee kehittämään diplomatiaa ja yhteiskuntaa. Jotenkin se ehkä antaa kuvan siitä, että itse ohjaa tätä toimintaa. Kun itsellä on kontrolli päättää asioista, niin sotastrategiapelit auttavat ymmärtämään sitä ajatusta, että miksi maailmassa käydään jatkuvaa sotaa. Itselleni Rooman hajoamisesta on tullut hieman samanlainen kuva kuin SimCityä pelatessa, että kun hommassa on kaikki nähty, niin sitten tulee kiusaus kokeilla tuhota koko kaupunki kaikin keinoin. Ehkä Roomassakin kävin niin, ihmiset vain halusivat tuhota kaiken. Kokeilemisen arvoinen peli kuitenkin, etenkin nyt kun se tulee iPad:lle. Melkein tämän takia pitäisi hankkia iPad.

Jos historialliset ilmiöt, sodat ja tapahtumat kiinnostavat, niin Total War on siihen sopiva peli. Tämä on vain yksi osa tätä pelisarjaa, on myös keskiaikaan ja muihin ajankohtiin sijoittuvia vastaavia pelejä. Tässä pelissä tulee oikeaan aikaan Rooman armeijaa koskeva yleisuudistus, joka on merkittävä tekijä asevarustelussa. Sitten pelissä ilmoitetaan, kun Aristoteles keksii ruuvikuljettimen, jonka mitoitukseen olen itsekin perehtynyt työelämässäni. Ruuvikuljetin on ollut erittäin merkittävä asia teollisuudessa, kuten se on vieläkin. Myös pelissä tulevat maanjäristykset ja muut luonnonilmiöt oikeaan aikaan, näihinkin on saanut perehtyä työelämässä rakenteiden kannalta. Rooman Colosseumi oli varsin hyvin maanjäristystä kestävä rakennelma. Lisäksi myös pelissä kerrotaan, kun Maapallon ympärysmitta lasketaan varsin tarkasti. Pelin jossain vaiheessa myös betoni keksitään, mutta sitä ei koskaan hyväksytä rakennusmateriaaliksi, koska sitä pidetään liian hauraana. Höyrymottorikin keksittiin, mutta sitäkään ei otettu aikoinaan käyttöön. Jos jonnet ei muista aikaa ennen keskiaikaa, niin kiva hämmästellä roomalaista tekniikkaa. [Wiki]

Feral plays ROME: Total War on iPad!

Tietotekniikan kehitys on ollut valtavaa, kuten monen muunkin tekniikan kehitys 1800-luvulta asti. Nykyisin tietotekniikka mahdollistaa minunkin blogini kirjoittamisen, joka ei olisi käytännössä ollut mahdollista 20 – 30 vuotta sitten. Samalla kuitenkin moni aikoinaan nykyaikainen tekniikka katoaa. Yllättävän moni nykyajan tekniikkakin tulee olemaan historiaa tulevaisuudessa.

Nykyisin saa usein kuulla, että miten nuoret ihmiset eivät osaa enää käyttää lankapuhelinta tai muuta vastaavaa laitetta, joka on itselleni ollut aikoinaan itsestään selvyys. Samoin monille vanhemmille vaikeat älypuhelimet ovat nuoremmille aivan itsestäänselviä. Tämä ilmiö ei sinällään ole uusi asia, sellaista on ollut aiemminkin. On mielenkiintoista, että miten itsekin aikoinaan pidin lyijylasista tehtyä hiukkaskiihdytintä eli kuvaputkinäyttöä tietokoneessani. [YLE, Youtube]

Tietotekniikan historian voidaan ajatella lähteneen hyvinkin kaukaa historiasta. Tietotekniikassa käytettyjä teorioita on kehitetty jo vuosisatoja sitten, vaikka ensimmäiset nykyaikaiset tietokoneet ovat tulleet vasta 1900-luvulla. Tietokone on loppujen lopuksi matematiikan logiikkaan pohjautuva kone, sen ei siis tarvitse toimia sähköllä, vaan toteutuksen voi tehdä aivan hyvin mekaanisesti. Käytännön syistä ja etenkin suorituskyvyn takia puolijohteet ovat tulleet tietotekniikan loogisten piirien keskeiseksi valmistusmateriaaliksi. [Kela & Liikala]

Internet on ollut monelta osalta tärkeä asia tietotekniikassa. Alkujaan Internetin historia ulottuu 1970-luvulle, jolloin se suunniteltiin kylmänsodan aikana ydinsotavarmaksi viestintäjärjestelmäksi. Täten yhden osan hajoaminen verkossa ei estä koko verkon toimintaa, vaan se osaa mukautua dynaamisesti muuttuneeseen tilanteeseen. Tietysti tekniikan käytännön rajoitteet voivat tulla vastaan, kuten esimerkiksi tiettyjen linkkien välin ylikuormittumisessa. Täten on todella vaikea sanoa, että milloin Internet toimii ja milloin se on rikki, se on varsin subjektiivinen kokemus. [Internetopas]

Minkälaista tekniikka sitten voisi olla tulevaisuudessa? Ennustaminen on tietysti vaikeaa, mutta tulevaisuudessa kaikki informaatio on Internetissä, ellei niin jo voida sanoa. Järjestelmästä tulee superälykäs kokonaisuus, joka osaa suorittaa kaikki tarvittavat asiat. Google visioikin tällaista tekoälykehitystä. Nykyisinkin Google osaa jo uskomattomia asioita. Periaatteessa Googlella on tallennettuna Internet historiaa myöten. Googlesta tekee haun, niin Google tietää vielä poistetutkin verkkosivut ja osaa näyttää verkkosivun historiallisena tarvittaessa. Minunkin Blogiani Google tallentaa päivittäin itsellensä. [Wired]

IBM PC Model 5155 connected on Internet